Comprobación DNSSEC

¿Está firmada la zona, se valida la cadena de confianza y son actuales los algoritmos?